מבוא ל-SQL Injections

באמצעות קלט של תכנית המחשב (בדרך כלל באמצעות קלט באמצעות דף Web) ניתן להזריק קוד זדוני אל תוך שאילתות SQL. פעולה זו ידועה בשם SQL Injections.

Share This Post

מהו SQL Injection?

הזרקת SQL (ובאנגלית: SQL Injection) היא פעולה שבה ההאקר גורם לכך שאל תוך שאילתת ה-SQL אשר מתבצעת מוזרק קוד זדוני אשר גורם לביצוע פעולות לא רצויות מבחינת מפתחי המערכת, כגון כניסה לאתר ללא הרשאה, מחיקה של נתונים, חשיפה של נתונים, וכו׳.

כיצד ניתן להתמודד עם SQL Injections

כדי למנוע פעולת SQL Injection במערכות web יש לפתח את הקוד באופן מאובטח. בקורסים שאנו מעבירים, אשר כוללים פיתוח צד שרת של מערכות web, כגון הקורס ללימוד PHP והקורס ללימוד Node.js ניתנת תשומת לב מירבית לנושא.

הרצאת מבוא לנושא SQL Injections

במסגרת מפגשי המיטאפ המקצועיים שאנו מעבירים בקבוצת המיטאפ life michael academy יתקיים מפגש אשר יתמקד בנושא זה. המפגש מועבר בחינם. מומלץ להצטרף לקבוצת המיטאפ life michael academy ובדרך זו להתעדכן בנוגע למפגשים מקצועיים בנושאים אחרים שאנו מעבירים.